Ebay PayPal app授权问题漏洞 CVE-2010-4211 CNNVD-201011-094
2.9
AV
AC
AU
C
I
A
发布：
2010-11-09
修订：
2017-08-17
基于iOS的PayPal app 3.0.1之前的版本不能验证与X.509证书的主体域名相匹配的服务器主机名。中间人攻击者可以借助任意证书欺骗PayPal web服务器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
